exploit

🚨 $CRO NETWORK ROLLBACK ERASING $111M ATTACK! 🟢

Peretasan Tectonic pada 30 Agu menunjukkan bagaimana token TONIC berbentuk cairan tipis dapat dipersenjatai—pelaku mengerek harga, menyita $120,4 M dalam jaminan, dan menyebarkan pinjaman ke sembilan pasar. 🦈

Cronos merespons dengan rollback keras, menghapus 10.961 blok dan memulihkan $111,2 M, tetapi $9,19 M “tergelincir” di luar rantai (off-chain). Jaringan kembali online dalam 11 jam, menyisakan pengguna dengan lembaran bersih. 📊

Apa yang ini katakan tentang risiko sistemik pada aset dengan pasangan tipis dan pentingnya tindakan cepat dari validator? 💬

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

🦈 EKSPLOIT $CRO DIBALIKKAN, TAPI KERUGIAN OFF‑CHAIN $9M MASIH BERLANJUT 🚨

📊 Penyerang secara artifisial memompa paksa token TONIC yang diperdagangkan tipis, menggunakan harga yang dibesar-besarkan sebagai jaminan untuk menyedot $120,4 M di sembilan pasar. Validator Cronos menghentikan rantai, memutar balik 10.961 blok, dan memulihkan $111,2 M, tetapi $9,19 M lenyap di luar rantai dan hingga kini belum dapat dipulihkan. ⚡

💡 Peristiwa ini menegaskan bagaimana pool likuiditas yang tipis menjadi arena bagi penyapuan likuiditas oleh pihak bermodal besar, sehingga mengungkap risiko sistemik dalam kerangka jaminan lintas-rantai. Jaringan melanjutkan produksi dalam 11 jam, namun kerugian sisa dapat membuat pengguna meninjau ulang buffer risiko. 👇

⚠️ Bukan saran keuangan. Kelola risiko Anda selalu. 🛡️

🏷️ #CRO #Exploit #CryptoRisk #SmartMoney

🔥 🦈

🚨 Pengurasan cadangan pinjaman senilai 9,3 juta dolar dari platform More Markets

Blockaid, perusahaan spesialis keamanan blockchain, melaporkan bahwa seorang penyerang menggunakan token Ankr untuk staking liquid serta pola E-mode untuk mengeksploitasi protokol pinjaman More Markets. Serangan tersebut mengakibatkan penarikan sekitar 9,3 juta dolar dalam token WFLOW dari cadangan pinjaman milik platform.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ DEFI

#DeFiSecurity #Exploit #MoreMarkets #Blockchain

📰 Sumber: cointelegraph.com

9.100 USDT masuk, 1.979,8 $ETH keluar

Itu saja seluruh perdagangan Injective ini, kalau para peneliti benar

Bangun market opsi biner kamu sendiri
Berdagang melawan diri sendiri
Manfaatkan bug di dana asuransi yang memungkinkan kamu menarik lebih dari yang pernah kamu masukkan, berulang kali

299 market, 7.100+ transaksi, dan sebuah rantai yang diam selama 3 jam 42 menit saat itu terjadi

Masih belum dikonfirmasi oleh tim, dan bagian itulah yang mengganggu saya. Akun resmi punya waktu untuk memposting promosi, tapi tidak ada penjelasan🤡

Katakan saja apa yang rusak

Uang belum pernah menyentuh mixer atau bursa. Mengamati itu

$INJ pemegang, kamu baik-baik saja?

Bukan saran keuangan.
#exploit

💸 $1,1m terkuras dari pengguna crypto neobank — dan itu bahkan bukan bug blockchain

Infrastruktur kartu Rain yang dieksploitasi, bukan Rain chain, dan angkanya mengerikan

▪ 1.685 pelanggan Avici di Solana kehilangan sekitar $500k
▪ 636 pelanggan Tria kehilangan $430k+
▪ AVICI turun 49%, level terendah sepanjang masa terbaru

semua orang terus mengaudit L1, TIDAK ADA yang stress-test jalur kartu yang dipasang di atasnya

lanjutan akhir pekan: Fogo Foundation diserang 400m FOGO (~$3m), sekitar 4% dari total supply
tim harus menghentikan seluruh jaringan hanya untuk memblokir alamat yang terhubung dengan penyerang

Anda bisa mengeraskan chain sekuat apa pun, uang tetap berjalan keluar lewat pintu samping

masih menyebut ruang ini "battle-tested"?🤡
$FOGO $SOL
#drained #exploit

🚨 Cronos berhenti beroperasi setelah eksploitasi Tectonic senilai $75M — berikut risikonya

Cronos ($CRO) membekukan produksi blok setelah seorang penyerang memanipulasi harga token governance Tectonic yang likuiditasnya rendah, $TONIC, sekitar ~100x hanya dalam 20 menit. Lalu penyerang meminjam dengan jaminan yang menggelembung itu untuk menguras perkiraan $66–75M dari protokol lending terbesar di jaringan tersebut. Validator menghentikan seluruh rantai untuk menghentikan kerugian, dengan hanya ~$6M yang sempat mencapai Ethereum sebelum pembekuan . Pertukaran dan aplikasi Crypto.com sendiri tidak terpengaruh — ini menimpa infrastruktur DeFi di Cronos, bukan dana kustodian.

Ini adalah eksploit oracle klasik ala Mango Markets: likuiditas tipis + pinjaman berbasis jaminan = token yang bisa dipompa dan dipakai sebagai jaminan nilai palsu. Ini pengingat bahwa keamanan jaringan hanya sekuat pool likuiditas paling lemah yang berada di atasnya.

Mengapa beralih ke $SOL / $NEAR / $LINK :

•Likuiditas DeFi yang lebih dalam dan sudah teruji pertempuran — lebih sulit bagi satu aktor untuk memanipulasi harga oracle 100x dalam hitungan menit
•Set validator yang lebih besar dan lebih terdesentralisasi dibanding setup Tendermint Cronos yang dibatasi ~100 validator
•Rekam jejak yang terbukti tanpa kerentanan jaminan token tata kelola seperti ini

DYOR — ini bukan nasihat keuangan, hanya pengingat bahwa penghentian level rantai seperti ini adalah risiko ekor nyata yang layak diperhitungkan harganya. 🧵

#Cronos #DeFiSecurity #Exploit #solana #NEARProtocol

🚨 LAYER-1 BARU $FOGO BERHENTI DI MAINNET SETELAH PENYERANG MENGURAS 10% DARI SUPLAI BEREDAR 🔻

Baru saja tampil dengan performa tinggi untuk menantang $SOL , $FOGO menerima pukulan telak ketika para pelaku eksploit mengalirkan dana sebesar $3M, menghapus mengejutkan 10% dari seluruh nilai yang beredar. 🚨 Validator dipaksa menghentikan jaringan secara manual, menyingkap kerapuhan yang parah di tahap awal, bahkan sebelum likuiditas sempat menetap.

Dengan 4% dari pasokan genesis dikompromikan dan kabar tentang rencana rollback rantai yang kontroversial sedang berhembus, kepercayaan pasar menggantung pada seutas benang tipis. 📊 Eksploit pada rantai yang baru berkembang kini menjadi baptisan api yang brutal bagi modal yang mengejar lapisan eksekusi yang belum terbukti.

Saat aktivitas rantai dibuka kembali, apakah order flow akan langsung menjual agresif ke penawaran atau justru menyerap kerusakan? 💬

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #FOGO #Layer1 #CryptoSecurity #Exploit

🐻 🚨

🚨 $AVICI ANJLOK 40% SAAT EXPLOIT KONTRAK CERDAS MENGURAS MILIARAN DARI KAS! 🚨

Kerentanan kontrak cerdas yang parah mengekspos brankas jaminan kartu $AVICI, memicu penilaian ulang cepat turun 40% hingga $0.24. 📉 Arus institusional langsung lari karena eksploit tanda tangan yang dirancang berhasil melewati izin escrow administratif.

Eksploit tersebut menguras lebih dari seperlima nilai pasar totalnya, memicu tekanan jual besar melalui order book yang tipis. 📊 Pelacakan on-chain menyoroti bagaimana cacat kontrak cerdas menghancurkan kepercayaan struktural lebih cepat daripada mekanisme pasar. 🔍

Dengan risiko drain yang masih belum terselesaikan, dukungan struktural tetap sepenuhnya tidak berlabuh. 💬 Apakah Anda mundur sampai audit kontrak cerdas mereset, atau menonton perburuan likuiditas spekulatif? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #AVICI #DeFi #Exploit #Crypto

⚠️ 📉

Peringatan #exploit en #Avici
Drainase besar kartu debit kripto mendekati satu juta dolar dan menjatuhkan token AVICI

Protokol dan penerbit kartu kripto Avici menghadapi dugaan celah keamanan secara real-time setelah terkonfirmasi adanya drainase dana yang terus-menerus pada saldo pengguna.
Dalam insiden ini, harga token natifnya (AVICI) mengalami penurunan tajam di pasar, sementara data on-chain menunjukkan pergerakan modal yang konstan menuju satu alamat yang terkait dengan penyerang.

Kerentanan aktif pada kartu: Pemegang kartu Avici mulai melaporkan pengosongan saldo mereka. Alamat dompet yang disinyalir milik penyerang mengumpulkan tak terhitung transaksi di rantai dan mengakumulasi saldo mendekati satu juta dolar.

Dampak langsung pada token: Pada grafik pasar, harga AVICI mencatat penurunan tajam lebih dari 44% dalam hitungan jam, setelah sebelumnya mengalami penjualan besar-besaran akibat kepanikan para investor.

Pernyataan resmi dari tim: Melalui sebuah siaran pers di akun resmi X-nya, Avici mengakui adanya kekurangan tersebut dengan menyatakan: "Kami menyadari adanya masalah yang memengaruhi penarikan saldo dari kartu dan kami terus memantau situasinya".

Investigasi yang sedang berlangsung: Perusahaan menyatakan sedang bekerja langsung dengan mitra strategis dan perantara penerbitan untuk menahan masalah tersebut serta berjanji akan memberikan pembaruan segera setelah investigasi berkembang.
#solana #sol
$SOL

OneKey baru saja secara publik mereproduksi sebuah exploit Ledger, dari awal hingga akhir

- klaim: aplikasi Ethereum Ledger (v1.22.1) dapat menandatangani sebuah transaksi yang berbeda dari transaksi yang ditampilkan di layar
- Anda menyetujui transaksi A
- perangkat sebenarnya menandatangani transaksi B, yang tidak pernah Anda lihat
- direproduksi end-to-end, tanpa teori

di-Ledger sudah menambalnya di 1.22.3, perbarui atau tetap terekspos

tidak bisa memverifikasi ini sendiri, tapi seorang pesaing yang menyebutkan nomor versi yang persis di publik itu bukan hal yang sepele.

Turunkan versi firmware Ledger Anda di bawah — mari lihat berapa dari kalian yang sudah memperbarui.

saya sudah mengecek punyaku)
#oneKey #Ledger #exploit
$ETH

$OST MENDERITA EKSPLOIT $23,7JUTA - DANA PEDAGANG AMAN 🔥

Pada 15 Juli, kas likuiditas Ostium diserang senilai 23,7 juta USDC — pelaku memalsukan laporan harga melalui infrastruktur di luar rantai (off-chain). Tapi ini kuncinya: jaminan pedagang disimpan dalam kontrak pintar terpisah dan tidak tersentuh. Semua posisi tetap terbuka dan perdagangan dibekukan dalam waktu 60 menit sejak serangan pertama.

Tim bekerja sama dengan Mandiant, zeroShadow, dan penegak hukum untuk melacak dana. Posisi yang sudah dibuka akan ditandai ke nilai pasar (mark to market) saat perdagangan dilanjutkan, tidak terpengaruh oleh periode penangguhan. Menurut Anda, bagaimana ini akan memengaruhi kepercayaan terhadap protokol DeFi ke depan?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#Ostium #Exploit #DeFi #SecurityAlert

🔥

⚠️ Peringatan Keamanan

Balance Coin anjlok 99% setelah dilaporkan adanya eksploitasi senilai $915.000. Pelaku berhasil melikuidasi beberapa brankas yang didukung Bitcoin, menukar aset untuk mendapatkan keuntungan dan memicu kejatuhan harga besar-besaran.

#Security #Exploit ‎

Thetanuts Finance dieksploitasi pada 15 Juni setelah seorang penyerang menargetkan vault Ethereum legacy dan menguras aset senilai sekitar $2,1 juta.
Menurut Blockaid, ExVul, dan PeckShield, serangan ini mengeksploitasi kesalahan akuntansi dengan pasokan rendah dalam perhitungan pencetakan dan penebusan vault. Penyerang menggunakan modal pinjaman kilat untuk mengurangi pasokan token ke tingkat yang sangat rendah, lalu mencetak ulang token dengan tarif diskon karena perilaku pembulatan dalam logika kontrak.
Analisis ExVul menemukan bahwa rumus penebusan vault menjadi rentan ketika total pasokan mendekati level nol. Ini memungkinkan penyerang untuk menghasilkan nilai penebusan yang terinflasi dan berulang kali mengeksekusi transaksi mint-dan-klaim yang menarik lebih banyak aset daripada yang disetor.
Perkiraan awal menempatkan kerugian mendekati $105.500 dalam USDC. Analisis selanjutnya oleh PeckShield melaporkan total dampak sebesar $2,1 juta.
PeckShield juga menyatakan bahwa sekitar $2 juta dalam token opsi diamankan oleh aktor whitehat. Penyerang mengonversi sekitar $105.000 dalam USDC menjadi ETH dan terus memegang aset tambahan yang terkait dengan eksploitasi tersebut.
Thetanuts Finance mengatakan bahwa vault yang terpengaruh adalah produk yang sudah tidak digunakan yang telah dimigrasikan bertahun-tahun yang lalu dan tidak terhubung dengan kontrak atau produk aktif saat ini. Tim berencana untuk merilis post-mortem lengkap setelah menyelesaikan investigasi mereka.
Insiden ini menjadi pengingat lain bahwa infrastruktur DeFi legacy bisa tetap rentan bahkan setelah protokol memigrasi pengguna ke sistem yang lebih baru.

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

🚨 $AFX EXPLOIT – $24M TERKURAS, PENYERANG BANJIRI ETH DENGAN LIKUIDITAS BARU! 💣

📌 Perdagangan AFX baru saja dilumat senilai 24,15M USDC – penyerang langsung menjembatkannya ke Ethereum dan menukarnya menjadi 12.467 ETH dengan harga rata-rata $1.937. Ini bukan kebetulan – ini permainan klasik untuk exit 💡

💥 Begitu USDC tersebut masuk ke order book, tekanan beli pada ETH melonjak. Uang pintar? Tidak – ini permintaan paksa dari modal curian. Pola yang sama yang sudah sering terlihat setelah setiap peretasan besar DeFi – jual stablecoin, beli token blue chip yang jadi pilihan, lalu “cuci” lewat mixer atau CEX. 📊

⚠️ Belum ada pembaruan pemulihan resmi. Jika penyerang melepas ETH itu dalam beberapa tahap, kita bisa melihat resistensi lokal di sekitar $1.950 diuji. Tapi untuk saat ini, ETH sedang menyerap suntikan 24M. 💬 Menurutmu tekanan beli ini terserap dengan rapi atau malah dibongkar hacker menjadi efek berantai? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko kamu. 🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ PROTOKOL DEFI SUMMERFI MENGUMUMKAN PENUTUPNYA SETELAH EKSPLOIT BESAR-BESARAN 🛑📉

💥 Dampak dan Penutupan yang Bersifat Final
Protokol keuangan terdesentralisasi SummerFi (sebelumnya dikenal sebagai Oasis.app) secara resmi mengumumkan bahwa mereka akan memulai proses penutupan dan likuidasi bertahap layanannya (sunsetting) setelah tidak mampu pulih dari dampak yang ditimbulkan oleh exploit kritis pada keamanan kontrak pintar mereka.

🛡️ Penarikan Dana dan Likuidasi
Tim pengembang mengimbau seluruh pengguna dan investor untuk segera menarik likuiditas mereka dan menutup posisi berleveraj melalui antarmuka resmi sebelum platform benar-benar terputus untuk menghindari kerugian modal.

📊 Dampak bagi Ekosistem DeFi
Kepergian SummerFi menjadi pengingat baru mengenai risiko keamanan pada kontrak pintar dan infrastruktur DeFi, menambah volatilitas pada sektor pinjaman serta pengelolaan hasil (yield) terdesentralisasi.

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 TOKEN CRYPTO LAINNYA BARU SAJA NUKED KE NOL 🩸😱

$TSR/USDT ambruk hampir 100% dalam satu hari, jatuh ke sekitar $0.0002 setelah dilaporkan adanya eksploit di $BNB Chain. 👀

Berikut yang diduga terjadi:

⚠️ Seorang eksploiternya mencetak 99 JUTA $TSR
⚠️ Membuang token di pasar
⚠️ Mengambil sekitar $2.5M dalam $USDT
⚠️ Menghubungkan dana ke Ethereum
⚠️ Memindahkan 1.285+ $ETH melalui Tornado Cash

Hasilnya?

📉 Penghancuran harga
📉 Likuiditas habis
📉 Pemegang tersisih

Ini adalah pengingat brutal tentang salah satu risiko terbesar di crypto:

Sebuah proyek bisa terlihat kuat…

Sampai kerentanan kontrak pintar, eksploit, atau isu pencetakan token membalikkan segalanya dalam semalam. 🔥

Dalam hitungan jam:

💸 Jutaan menghilang
💸 Kepercayaan lenyap
💸 Sebuah token secara efektif dihapus

Realita pahitnya?

Dalam crypto, manajemen risiko lebih penting daripada mengejar 100x berikutnya.

Karena kadang-kadang satu eksploit saja sudah cukup untuk menghapus seluruh pasar. 👀

Tetap aman.
Verifikasi proyek.
Dan jangan pernah meremehkan risiko kontrak pintar. ⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

🚨 $WEMIX DIKEPUNG — EKSPLOIT $6,25 JUTA GOYANG KONTRAK PINTAR! 💥

Tidak Ada Sinyal Perdagangan — Hanya Peringatan

🔴 Eksploit itu menghantam seperti mimpi buruk flash loan: seorang penyerang mencetak dan mentransfer token WEMIX langsung dari kontrak pintar. 📊 Reaksi awal menunjukkan liquidity pool kemungkinan mengalami kebocoran, tetapi respons cepat tim bisa menjadi semacam firewall. 📌 Ini belum runtuh total — ini masih ujian kemampuan respons insiden mereka. 💡 Sejarah menunjukkan proyek yang cepat pulih seringkali menjebak penjual terlambat. 🛡️

💬 Apakah tim WEMIX akan membekukan kontrak yang dieksploitasi dan menarik kembali dana, atau kita sedang menyaksikan pendarahan pelan menuju level support? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

Harmony memundurkan seluruh rantainya ke 11 Agustus setelah seorang penyusup memalsukan sekitar 4 miliar ONE—sekaligus membuang lebih dari 109.000 transaksi yang sah.

Kabar: Harmony mengonfirmasi pada 12 Agustus bahwa seorang penyerang mengeksploitasi celah validasi bukti lintas-shard untuk mencetak secara tidak sah sekitar 4 miliar ONE (≈26% dari total pasokan yang beredar), sehingga harga turun tajam. Pada 17 Agustus, tim inti mengumumkan rollback penuh jaringan ke titik kendali 11 Agustus, 11:25 malam UTC—dengan membuang 109.126 transaksi reguler dan 315 transaksi staking, baik yang dipalsukan maupun yang sah.

Kuncinya: rollback menghapus setiap transaksi pengguna nyata dalam rentang waktu tersebut bersama dengan transaksi yang fraudulent, dan tidak bisa menarik kembali token yang sudah ditarik melalui bursa sebelum ada pembekuan—jadi kerugian ekonomi yang sebenarnya mungkin besar dan sulit dipulihkan terlepas dari rollback. Ini juga menggemakan peretasan bridge Harmony pada 2022, sehingga meruntuhkan narasi “masalah sudah selesai”. Beberapa media mengutip angka saldo yang dipalsukan jauh lebih besar (triliunan lewat replay berulang) yang tidak dikonfirmasi secara independen terhadap angka resmi Harmony sebesar 4B—kami menganggap 4B sebagai acuan yang dapat dipercaya.

Penilaian kami: rollback ini mengatasi distorsi pasokan di rantai, tetapi menulis ulang sejarah blockchain adalah preseden yang kontroversial, dan kerusakan di luar rantai yang sudah terjadi tidak dapat dibalik olehnya. Watch-point yang bisa dibuktikan: apakah Harmony mempublikasikan audit penuh pasca-insiden yang merinci persis berapa yang sampai ke bursa sebelum ada freeze, ataukah angka itu tetap diperdebatkan?

Jika sebuah rantai suatu hari perlu melakukan rollback atas sejarahnya sendiri untuk membatalkan sebuah exploit, apakah itu masih masuk akal, atau justru merusak tujuan blockchain?

Bukan nasihat keuangan. DYOR.

$ONE #Harmony #Exploit #CryptoNews #Security

Di titik eksploitasi yang terus menerus ini, perlu ditanyakan beberapa pertanyaan.

1. Siapa yang ada di balik ini?
2. Bagaimana kamu membangun protokolmu?
3. Apa langkah-langkah keamanan yang telah kamu ambil?

Saat ini kita perlu mempertimbangkan keamanan,
Akhir-akhir ini proyek-proyek sedang dibangun dengan utilitas nyata.

Kita punya banyak yang perlu dipertimbangkan, kita semua sedang membangun masa depan di sini, dan perlu KEAMANAN YANG PROPER.

Mata uang kripto tidak akan mendapatkan adopsi massal jika terus seperti ini. MARI KITA BANGUN KEAMANAN

#exploit